币安63亿美元黑客案热钱包内控未明

金色财经报道，11月6日，据Cointelegraph报道，币安63亿美元安全事件后，其热钱包管理与签名、交易限额内控仍无公开答案。联席CEO Richard Teng于10月30日称，攻击影响交易所自有热钱包，多数客户资产存于离线冷存储，仅在用户提款时转入热钱包。币安周二发布的初始报告称，攻击者访问内部钱包签名服务，绕过正常提款流程转移资金，部分技术细节将保密以防进一步攻击；币安未回应Cointelegraph关于钱包余额与防护的提问。CertiK分析师Jonathan Riss称，63亿美元为10条区块链上受影响资产的累计价值，以太坊上攻击者随新存款到账反复抽干热钱包；公开链上记录只显示资金流动，无法确认内部签名架构与限额，应用侧限额在系统被攻陷时可被绕过，签名系统独立执行的限额可能仍有效。Fireblocks联合创始人Idan Ofrat称，交易所热钱包通常留足数日预期提款，常占管理资产低个位数百分比。Coinbase、Gate、Upbit事后已披露冷存储比例。